會留痕跡~~只是現在splunk不知道怎使用很困擾...
檢索過幾次都空的...
同意RHCE~~LPIC做資料很好用
目前觀察到的情形是local admin會反白有domain admin的account成功失敗都反...
我是用admin登入~~因為反黑,才覺得奇怪...
allenjung的鐵人檔案